PHP KRİZİ NEDİR?
Yakın zamanda bir uyarı oldu.
Neydi o uyarı?
Dünya çapında PHP kaynaklı güvenlik açığının giderilmesi için çok sayıda internet sitesi erişime kapatıldı
Bir programlama dili olan PHP'deki "ciddi güvenlik açıklarına" ilişkin haberlerin ardından dünya çapında hükümet siteleri de dahil olmak üzere çok sayıda internet sitesine tedbir amacıyla erişim kısmen ya da tamamen askıya alındı.
The Wall Street Journal'ın (WSJ) haberine göre, ağustos ayında güvenlik şirketi Calif'in yapay zeka yardımıyla PHP'de tespit ettiği güvenlik açığı, dün basına sızdırıldı. Söz konusu haberlerin ardından birçok kurum ve kuruluş bu güvenlik açığına dair uyarılar yayımladı.
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) konuya ilişkin yaptıkları açıklamalarda, internet sitelerini ve uygulamaları destekleyen ve yaygın olarak kullanılan bir programlama dili olan PHP'de iki kritik güvenlik açığının tespit edildiği konusunda uyarıda bulundu.
Kısacası, küresel çapta bir dijital tehlikeden ve riskten bahsedildi…
PHP KRİZİ DİJİTAL FELAKET PROVASI MIYDI?
Prof. Dr. Ali Murat Kırık…
Akademisyen, profesör, dijital iletişim araştırmacısı ve adli bilişim uzmanı…
Marmara Üniversitesi İletişim Fakültesi Radyo, Televizyon ve Sinema Bölümü'nden birincilikle mezun oldu.
"IP Televizyon Yayın Teknolojisi" konulu yüksek lisans tezini bitirdi.
Marmara Üniversitesi İletişim Fakültesi Radyo, Televizyon ve Sinema Bölümü'nde profesör olarak görev yapmakta…
Aynı zamanda Marmara Üniversitesi İletişim Fakültesi Görsel İletişim Tasarımı Anabilim Dalı Başkanlığı görevini sürdürmekte…
Yeni medya, televizyon teorileri, sosyal medya araştırmaları, dijital iletişim, siber güvenlik ve adli bilişim üzerine akademik çalışmalar yapmaktadır.
Çeşitli ulusal televizyon kanalları ve ajanslarda sosyal medya, dijital trendler ile siber güvenlik konularında uzman olarak yer almaktadır.
Prof. Dr. Ali Murat Kırık, Diriliş Postası Gazetesinde “Php Krizi Dijital Felakat Provası Mıydı?” başlıklı yazısında işte bu endişeleri paylaştı ve bu sorunla ilgili dikkat çeken bir paylaşımda bulundu. İşte o yazı;
“İnternet sitelerinin arka planında çalışan PHP yazılımında tespit edilen iki kritik güvenlik açığı, dijital güvenliği yeniden gündeme taşıdı. 21 Ekim 2026'da duyurulan ve PHP2Shell olarak adlandırılan bu açıklar, gerekli güncellemeler yapılmadığında saldırganların bazı sunucularda kullanıcı adı ve şifreye ihtiyaç duymadan kod çalıştırmasına imkân tanıyabiliyor. Güvenlik riskinin yüksek olması, meselenin neden ciddiye alınması gerektiğini ortaya koyuyor.
PHP açığı neden bu kadar önemli?
PHP'yi basitçe anlatmak gerekirse bir internet sitesinin arka planda çalışan motorlarından biri olarak düşünebiliriz. Bir haber sitesine girdiğimizde, alışveriş yaptığımızda veya bir üyelik hesabına giriş yaptığımızda arka planda çeşitli yazılımlar ve sunucular çalışıyor. PHP de bu sistemlerde kullanılan yaygın teknolojilerden biri. Bu nedenle PHP'de ortaya çıkan bir güvenlik açığı, yalnızca tek bir internet sitesini ilgilendiren bir sorun olmaktan çıkabiliyor. Savunmasız bir sunucuya erişim sağlanması durumunda sistemdeki verilere ulaşılmaya, internet sitesinin içeriği değiştirilmeye veya sunucunun kontrolü ele geçirilmeye çalışılabilir. Ancak burada önemli bir ayrım var: Bir güvenlik açığının bulunması, bütün internet sitelerinin saldırıya uğradığı ya da vatandaşların verilerinin çalındığı anlamına gelmiyor.
Kişisel verilerimiz tehlikede mi?
Asıl üzerinde durmamız gereken konu, bu tür açıkların kişisel verilerimiz açısından ne anlama geldiği. Eğer savunmasız bir sunucuda vatandaşların T.C. Kimlik Numaraları, adresleri, telefonları veya hesap bilgileri bulunuyorsa saldırganın elde ettiği erişimin kapsamına bağlı olarak bu veriler risk altına girebilir. Ancak yalnızca PHP açığının duyurulmuş olması, belirli bir kurumun saldırıya uğradığını ya da verilerin ele geçirildiğini kanıtlamaz. Bunun anlaşılabilmesi için kurumların sistem kayıtlarını incelemesi, şüpheli erişimleri araştırması ve gerekli güvenlik kontrollerini yürütmesi gerekir.
e-Devlet konusunda vatandaşlar ne bilmeli?
e-Devlet konusunda vatandaşlarımızın endişeye kapılmasını gerektirecek doğrulanmış bir bilgi bulunmadığı sürece paniğe neden olacak yorumlardan kaçınmak gerekiyor. Güvenlik kontrollerinin tamamlandığının açıklanması, sistemlerin güvenliği için gerekli çalışmaların yürütüldüğünü gösteren olumlu bir gelişme. Elbette dijital güvenlik, düzenli kontroller ve güncellemelerle sürekli korunması gereken bir alan. Vatandaşlarımızın e-Devlet hizmetlerini kullanırken temel güvenlik önlemlerini uygulaması, şifrelerini kimseyle paylaşmaması ve işlemlerini yalnızca resmî kanallar üzerinden gerçekleştirmesi önemli. Şüpheli mesajlara ve bağlantılara karşı dikkatli olmak, yetkili kurumların açıklamalarını takip etmek de yeterli ve sağlıklı bir yaklaşım olacaktır.
Vatandaşlar şimdi ne yapmalı?
Öncelikle herkesin panikle bütün şifrelerini değiştirmesine gerek yok. PHP açığı, doğrudan kişisel telefonlarımızı veya bilgisayarlarımızı hedef alan bir açık değil; esas olarak PHP kullanan sunucu sistemlerini ilgilendiriyor. Bu nedenle temel sorumluluk, ilgili yazılımları güncellemek ve sistemlerini güvenli hâle getirmekle yükümlü kurumlarda. Vatandaşlar ise e-Devlet, banka ve sosyal medya hesaplarında iki aşamalı doğrulamayı etkinleştirebilir, farklı hesaplarda farklı şifreler kullanabilir ve banka hareketlerini düzenli kontrol edebilir. Özellikle “Şifreniz ele geçirildi, hemen bu bağlantıdan değiştirin” gibi mesajlara karşı dikkatli olunmalı; işlemler yalnızca kurumların resmî internet siteleri veya uygulamaları üzerinden yapılmalı. Somut bir veri ihlali bildirimi alınması durumunda ilgili kurumun açıklamaları takip edilmeli ve gerekli adımlar buna göre atılmalı.
Dijital güvenlik yalnızca teknik bir mesele değil
Bugün kamu hizmetlerinden bankacılığa, alışverişten iletişime kadar hayatımızın büyük bir bölümü dijital altyapılar üzerinden ilerliyor. Bu altyapılardaki bir güvenlik sorunu, yalnızca teknik ekipleri değil, doğrudan vatandaşların günlük hayatını da ilgilendiriyor. Dolayısıyla kurumların güvenlik güncellemelerini geciktirmemesi, sistemlerini düzenli olarak test etmesi ve olası saldırı izlerini araştırması büyük önem taşıyor. Vatandaşların bilinçli davranması elbette gerekli; ancak güvenliği sağlama sorumluluğunu yalnızca bireylere yükleyemeyiz. Çünkü dijital dünyada güven hem kullanıcıların dikkatine hem de kurumların güçlü ve sürdürülebilir güvenlik önlemlerine dayanıyor.”
